Mensajes

Hola, estoy mejorando el análisis de malware de forma estática y creo que este libro puede servir muy bien, aquí os dejo la info.....

Idioma: Español
Páginas: 370
Peso: 31,1 MB
Link: https://mega.nz/#!MsxhHYbS!g30hipJ2j9cwk9k2WAAyyGJ83wJSBKIVOZFSddL2Ano

Saludos.

Hola, os dejo aquí este tutorial en pdf sobre los rootkit y bootkit.
Aún no me lo he leido, le he echado un vistazo rápido y parece de lo más interesante....

Peso: 15,4 MB
Páginas: 450
Idioma: Inglés
Link: https://mega.nz/#!mn53laqQ!IrW31hYCnLH3dJnZth1ce9Kooh60ToVsd2BCQaZXN-0

Espero que os guste, un saludo.

Feliz año nuevo para todos los usuarios del foro... 

Un saludo.

Buscando un tutorial específico para el análsis de malware, me encontré con éste repositorio de tutoriales en pdf. Lamentablemente la mayoría están en francés, aunque también los hay en inglés.

Temarios relacionados:

- Conferencias antiguas del 2016.
- Criptografía, algoritmos, steganografia.
- Análisis forense.
- Lockpicking
- Programación
- Reversing, cracking
- Virus

etc, etc....

Aquí adjunto el link:

https://repo.zenk-security.com/

Saludos

Hola, tienes varias alternativas...
Te adjunto algunos enlaces para descargar malware antiguo y algo más nuevos:

https://app.any.run/#register
http://vxvault.net/ViriList.php
https://cape.contextis.com/analysis/
http://contagiodump.blogspot.com/
https://dasmalwerk.eu/
http://hosts-file.net/?s=Download
https://www.kernelmode.info/forum/viewforum.php?f=16
http://malc0de.com/database/
https://malshare.com/
https://avcaesar.malware.lu/
https://thezoo.morirt.com/
http://www.malwaredomainlist.com/mdl.php
https://malwr.com/
https://objective-see.com/malware.html --> Mac OS
https://packettotal.com/malware-archive.html
https://urlhaus.abuse.ch/browse/
https://beta.virusbay.io/sample/browse
https://www.virussign.com/downloads.html
https://virusshare.com/
https://www.virustotal.com/gui/home/search

En la mayoría necesitaras registrarte para que te den acceso, pero eso no supone problema alguno.
Con ésto tienes para entretenerte un buen rato, a ver si se anima algún usuario más y postea más servicios donde encontrar muestras frescas y antiguas.

Un saludo.

[infected]

Hola, desde aquí podrás ver los cambios que efectúa en el sistema:

https://app.any.run/tasks/b34befbf-1324-4e16-8b6c-807278d4564b/

Aquí te dejo un mirror para que lo puedas descargar:

https://mega.nz/#!SnwgzK5R!c4uJEF_yrb5T9t7_-mUhMw2qV-5S29JWckHLbO2izvM

La contraseña para descomprimir es infected, luego solo tienes que añadirle extensión de ejecutable (.exe).

Si, es ntoskrnl.exe.
Por peso que se ve en la captura te diría que es legítimo, pero comprueba su hash...

MD5: FC397A9B08C2513245060DD651B49146
SHA-1: B31F129DEFABC7093CDFF9068E9828CD012509D1


Saludos.

Hola, gracias por comentar.
Comentar que hay veces que los carga y hay veces que no. Para verlo bien he tenido que reiniciar e iniciar el navegador varias veces porque si no no los carga....
Ahora estoy informando en el foro de foroactivo.com sobre el problema.
No es la primera vez que cargan estos tipos de anuncios y ads....

Modificado: Ahora mismo acabo de probar y ya no me ese tipo de publicidad que había comentado. He reportado el problema en foroactivo y parece ser que lo han reparado.

Modificado2: Acabo de probar y la publicidad sigue....
He recibido respuesta por parte de foroactivo.com, habían varios comentarios pero adjunto el del admin:

Hola es un problema conocido y comunicado al proveedor de ads para que lo corrija,rapidamente no te preocupes que Foroactivo esta en ello.

Esperaremos a ver que pasa, no queda otra....

Un saludo.

Hola Code99, haz lo que te dice @EdePC, entra en modo seguro y elimina las carpetas y archivos creados por el antivirus segurazo. Bueno lo de antivirus lo dejamos para otro momento....
Si quieres puedes pasar malwarebytes que ya lo detecta y elimina sin problemas,, también sería bueno que pasases Eset online scanner que también elimina la infección.
Si tienes algun problema para eliminarlo postea de nuevo y nos cuentas.

Malwarebytes: https://download.cnet.com/malwarebytes-anti-malware/windows.html?hlndr=1&part=dl-x&lang=es

ESET online scanner: https://www.eset.com/es/hogar/online-scanner/

Un saludo.

Hola, hace 3 dias más o menos que entre a mi foro y al hacer un click en una zona vacía se me abrió una ventana que posteriormente me bloqueó el antivirus.
He revisado los logs de acceso al foro y no hay nada extraño. Llevo todo el día revisando los permisos o algo que se me hubiese pasado por alto en la configuración y no hay nada raro.
Por un momento pensé que me había infectado con algo, pero probé en mis cinco ordenadores y el resultado fue el mismo, sólo que en cada ordenador se habría una publicidad diferente.
Aquí dejo los ads y las url de publicidad que se muestran:

https://pastebin.com/Eg2u8NtS

Me ha dado por mirar otros foros de foroactivo.com y les pasa lo mismo, la misma publicidad en todos los foros que he mirado, ahora será cuestión de avisar al admin de foroactivo para ver porque les ha sucedido.

Un saludo.